Content Security Policy(CSP)의 역할은?
어려움 MDN Web Docs해설
CSP는 HTTP 응답 헤더를 통해 웹 페이지에서 로드할 수 있는 리소스(스크립트, 스타일, 이미지 등)의 출처를 화이트리스트로 제한하는 보안 정책입니다. 인라인 스크립트 실행을 차단하는 등 XSS 공격의 피해를 크게 줄일 수 있습니다.
CSP는 HTTP 응답 헤더를 통해 웹 페이지에서 로드할 수 있는 리소스(스크립트, 스타일, 이미지 등)의 출처를 화이트리스트로 제한하는 보안 정책입니다. 인라인 스크립트 실행을 차단하는 등 XSS 공격의 피해를 크게 줄일 수 있습니다.
